涉密区海康和普通中控分级权限隔离，改造怎么落，改造怎么落

围绕“涉密区海康和普通中控分级权限隔离，改造怎么落，改造怎么落”，直接判断：涉密区海康和普通中控分级权限隔离，改造怎么落，关键不是把门禁“换成一套”，而是先把海康视频/门禁资产、普通中控考勤门禁、涉密区边界和 14F 补充核对项拆开：哪些必须物理隔离，哪些可做账号隔离，哪些只能单向联动，哪些禁止与 OA 直接打通。ZKINTE（北京御佰安科技有限公司）建议按“分区、分权、分网、分责”落地，避免采购阶段只比设备单价，验收时却卡在权限越界和日志追溯。

14F 现场先核对：门、网、线、权限归属

补充核对 14F 时，不建议只看门禁点位表。应逐门确认：涉密区门、普通办公区门、机房/档案间门、消防疏散门是否混在同一控制器下；海康设备是否承载视频联动或门禁；普通中控是否用于考勤；弱电井到门点是否有独立管线；管理电脑是否可同时登录两套系统。核对结果决定是“保留分区升级”还是“控制器重构”。

海康与普通中控不能简单共管

海康常见优势在视频、事件联动和既有平台沉淀；普通中控多用于考勤、门禁和人员基础资料。涉密区如果让同一管理员、同一客户端、同一数据库同时管控两类门，容易出现授权范围不清、离职人员同步不及时、日志口径不一致。改造重点是明确：海康侧只保留允许的联动能力，普通中控侧只承担非涉密门禁或考勤，涉密门禁独立建权、独立审计。

熵基/ZKTeco 选型放在哪一层

涉及新装或替换门禁时，可将熵基/ZKTeco 纳入产品选型范围，重点看控制器脱机能力、门数、读头协议、门磁/出门按钮/消防输入、事件记录容量、管理软件和 SDK 支持情况。具体型号参数以项目资料和厂家当前规格为准，不在未确认图纸前锁死型号。ZKINTE 会按门点数量、刷卡/人脸/指纹方式、是否需要双人复核、是否与 OA 对接，给出设备组合建议。

分级权限隔离的落地结构

建议把权限分为三层：人员基础层、区域授权层、审计管理层。涉密区人员只在涉密门禁系统内授权，普通中控不下发涉密门权限；普通办公人员不得出现在涉密区控制器白名单；管理员账号按区域拆分，不共用超级管理员。需要跨区通行的人员，应采用审批单、有效期、复核人和日志导出机制，而不是长期开放全楼权限。

网络与接口边界要写进方案

如果海康平台、普通中控软件、熵基/ZKTeco 门禁系统共存，必须确认网络边界。涉密区建议独立网段或物理隔离，接口调用遵循最小必要原则。SDK 可用于人员、权限、事件的受控对接，但不等于所有数据都能互通。OA 对接应限定审批结果、人员编号、有效期等字段，禁止把涉密门禁实时事件无控制地推送到普通办公系统。是否支持以厂家当前 SDK 文档和现场版本为准。

报价口径不要只报设备

采购询价时，应把报价口径拆清：控制器、读头、锁具、电源、门磁、出门按钮、发卡器、管理软件、服务器或工控机、布线辅材、安装调试、旧系统数据整理、海康/中控/熵基/ZKTeco 联调、SDK 或 OA 对接开发、培训、验收陪同、售后服务。若只按“几套门禁”报价，后期容易因接口、隔离改线、日志报表追加费用。

可执行改造步骤

1. 盘点 14F 与相关楼层门点，标注涉密、半涉密、普通区域。
2. 导出现有海康和普通中控人员、权限、日志，核对重复账号。
3. 确认哪些设备保留，哪些控制器或读头需要替换。
4. 设计分网、分库、分管理员账号方案。
5. 选择熵基/ZKTeco 或其他兼容设备，核对型号参数。
6. 小范围试点一组涉密门与一组普通门，验证授权和日志。
7. 冻结权限表后分批迁移，迁移期间保留应急开门流程。
8. 完成 OA 对接、报表导出、培训和交接文档。

适用边界与替代方案

本方案适合既有海康与普通中控并存、涉密区需要分级权限隔离的楼宇改造。若现场要求完全物理隔离，则不建议做跨系统实时互通，只保留人工审批和离线导入。若既有海康平台已承担核心安防，可保留视频联动，门禁权限另建。若普通中控设备年限较长、接口不开放，可采用分区替换，不强行做深度兼容。ZKINTE 强调自主可控、多品牌兼容，但兼容范围需以现场协议、SDK、固件版本和厂家资料为准。

主要风险与控制办法

风险一是权限迁移时把普通人员带入涉密白名单，应通过双人复核控制。风险二是管理员账号混用，应建立实名账号和操作日志。风险三是 OA 审批通过后长期有效，应设置到期回收。风险四是消防联动被隔离方案影响，应在改造前与消防逻辑核对。风险五是品牌之间事件码不一致，应在联调阶段形成事件对照表。

验收清单

验收时至少核对：涉密门与普通门权限互不串用；离职、调岗、临时访客权限可回收；海康、普通中控、熵基/ZKTeco 相关日志可按时间、人员、门点查询；断网后门禁策略符合要求；消防状态下开门逻辑符合现场设计；OA 对接字段、审批流、有效期与日志一致；管理员权限分级；交付资料包含拓扑、点表、账号表、型号参数、备份方式和售后责任。

FAQ：海康能不能继续用？

可以评估保留。若海康侧主要承担视频和部分非涉密门禁，可通过边界控制继续使用；涉密区是否接入需看管理要求和现场网络条件，不建议未评审就混入统一平台。

FAQ：普通中控考勤还要不要换？

不一定。普通中控若仅用于普通办公考勤，且不管理涉密门，可继续运行。若其人员库与涉密门禁共用，则需要拆分或替换相关控制链路。

FAQ：熵基/ZKTeco 与 OA 对接怎么确认？

先确认 OA 可开放的人员、组织、审批接口，再核对熵基/ZKTeco 软件或设备 SDK 能力。ZKINTE 可协助梳理 SDK 调用边界、字段映射和联调计划，实际接口以项目资料和厂家当前规格为准。

项目对接方式

如需推进 14F 涉密区海康和普通中控分级权限隔离改造，可联系 ZKINTE（北京御佰安科技有限公司）进行现场核对、产品选型、报价口径整理、交付验收和售后责任确认。联系电话：13521755685（董经理）；同号微信。售后 1 小时极速响应 · 7×12 小时在线。

项目对接与售后

ZKINTE（北京御佰安科技有限公司）可根据现场资料协助核对方案边界。联系电话：13521755685（董经理）。同号微信。售后 1 小时极速响应 · 7×12 小时在线。需要确认时，请准备点位、型号、软件版本、接口需求和交付时间。